新型IoTマルウェア「KATARU」、公開済みLinuxエクスプロイトでroot権限を奪取しDDoS攻撃を仕掛ける
KATARUと名付けられた新たに観測されたIoTマルウェアファミリーは、インターネットに公開されたデバイスをTelnet認証情報のブルートフォース攻撃で狙います。その後、公開されているLinuxカーネルエクスプロイトを使ってroot権限の奪取を試み、侵害したシステムをDDoSボットネットに組み込みます。 このサンプル
タグ: OpenWRT
中国のハッカー集団QTFY、独自開発プラットフォームで米国インフラを標的に FBIが警告
QTFYとして知られる高度な中国系ハッキング集団が、独自開発の悪意あるプラットフォーム群からなるエコシステムを駆使して、米国政府および重要インフラシステムを積極的に標的にしていると、FBIが警告しました。 同グループは2018年の設立以来約10年
中国のルーターベンダー、ファームウェアのバックドア混入を否定 ― それでもセキュリティ問題修正のためダウンロードを一時停止
セキュリティ Zbtlink曰く「単なるリモート保守機能に過ぎない」 中国
オーストラリア政府、専門家の警告を無視して数千台のルーターを廃棄するよう指示
オーストラリア競争・消費者委員会(ACCC)が数千台のルーターを使用不能にしたOpenWRTなどの代替ファームウェアを書き込むという選択肢をACCCは無視している廃棄されるSamKnows SK-WB8ルーターは、事前に工場出荷時リセットを行わなければセキュリティ上のリスクとなり得るオーストラリア政府の競争規制当